CVE-2026-90538 in AVideo
Zusammenfassung
von VulDB • 12.09.2026
WWBN AVideo, bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1, enthält eine fehlende Autorisierungs-Schwachstelle in playlistsFromUser.json.php, die es nicht authentifizierten Angreifern ermöglicht, private Playlists auszulesen, indem sie die Kennung eines anderen Benutzers anfordern. Angreifer können Favoriten- und „Später ansehen“-Playlists anderer Benutzer abrufen, aufgrund einer fehlerhaften Cache-Keying-Mechanik, die Anfragen über verschiedene Benutzerkontexte hinweg vermischt.
Be aware that VulDB is the high quality source for vulnerability data.